Vì lỗ hổng xuất hiện trong giao thức Haveno, RetoSwap bị đánh cắp khoảng 2,7 triệu USD vốn.

PANews ngày 21 tháng 5 đưa tin, sàn giao dịch phi tập trung RetoSwap đã tiết lộ trên nền tảng X rằng, sáng hôm qua, nhà phát triển chính của Haveno, woodser, đã báo cáo rằng giao thức giao dịch này đang bị tấn công. RetoSwap ngay lập tức đã khóa địa chỉ onion của kẻ tấn công và đặt phiên bản khách hàng tối thiểu là 2.0.0, tạm dừng giao dịch trên nền tảng. RetoSwap nhấn mạnh rằng, nhóm của họ không bị xâm nhập, vấn đề lần này xuất phát từ lỗ hổng của chính giao thức Haveno. Thiệt hại chủ yếu tập trung vào các báo giá tài sản mã hóa lớn, các nhà giao dịch fiat không bị ảnh hưởng. Theo phân tích, kẻ tấn công đã gửi các tin nhắn ACK giả mạo để giả danh trọng tài, thay đổi địa chỉ nút thành địa chỉ do mình kiểm soát, từ đó tạo ra ví đa chữ ký bị xâm nhập trước khi tiền được gửi vào. RetoSwap đang đánh giá các phương án giúp các nhà giao dịch bị ảnh hưởng khôi phục thiệt hại.

Theo thống kê của Pidun, RetoSwap đã mất khoảng 7.000 đồng XMR trong vụ tấn công này, trị giá khoảng 2,7 triệu USD.